منابع می گویند که شرکت جاسوسی اسرائیلی به شدت کاربران Starlink را هدف قرار داده است

یافتن راه‌هایی برای ردیابی کاربران Starlink به یک صنعت کلبه تبدیل شده است زیرا دولت‌ها در سراسر جهان تلاش می‌کنند تا بر گسترش پایانه‌های اینترنت ماهواره‌ای کنترل کنند.

واشنگتن - به گفته شش نفر از افراد آشنا، کارشناسان یک شرکت دفاع دیجیتال اخیرا دریافتند که یک شرکت فناوری تبلیغاتی اسرائیلی به شدت کاربران سرویس اینترنت ماهواره‌ای Starlink را هدف قرار می‌دهد تا از آنها جاسوسی کند.

محققان TrendAI، واحدی از شرکت امنیت سایبری Trend Micro مستقر در توکیو، به این نتیجه رسیدند که شرکت اسرائیلی Discover-Tech یکی از بزرگترین منابع تبلیغات دیجیتالی است که به کاربران سرویس Starlink اسپیس ایکس نشان داده شده است و به گفته این شش نفر، احتمالا این تبلیغات برای مکان یابی یا نظارت بر آنها استفاده می شود.

محققان که برای نتیجه‌گیری‌های خود از داده‌های تبلیغات دیجیتال در تله‌متری TrendAI استفاده کردند، دریافتند که Discover-Tech به یکی از پیشنهاد دهندگان پیشرو در جهان برای تبلیغات با هدف کاربران Starlink تبدیل شده است و پیشنهاد شماره 1 در ترافیک Starlink در بیش از 100 کشور از جمله چندین کشور است که خود Starlink ممنوع یا محدود شده است.

مناقصه به سیستم حراج پیچیده ای اطلاق می شود که به وسیله آن تبلیغ کنندگان فضای داخل مرورگرها و برنامه های افراد را ایمن می کنند.

اسپیس ایکس به درخواست ها برای اظهار نظر پاسخ نداد. Discover-Tech و مدیر اجرایی آن در دو هفته گذشته به درخواست‌ها برای اظهار نظر پاسخ ندادند.

TrendAI در 15 اکتبر گزارشی درباره هدف قرار دادن کاربران Starlink منتشر کرد، اما نامی از Discover-Tech ارائه نکرد، در عوض گفت که طرف مسئول "یک نهاد فناوری تبلیغات" است که آن را "Shadow-Earth-79" نامیده است. شش منبع گفتند Shadow-Earth-79 نام رمز TrendAI برای Discover-Tech است.

TrendAI مستقیما به سؤالات در مورد اینکه چرا گزارشش Shadow-Earth-79 را با نام شناسایی نکرده است، پاسخ نداد و در بیانیه ای گفت که رویکرد آن به انتساب با هدف کاهش خطر اشتباهات و اجتناب از "برچسب های تبلیغاتی محور" یا "نام بازیگران ناپایدار که می تواند مدافعان را گمراه کند، اولویت بندی ریسک را مخدوش کند و اقدامات نامناسب را تحریک کند" است.

از آنجایی که این پایانه‌ها داده‌ها را از طریق ماهواره‌های اسپیس ایکس به جای شرکت‌های مخابراتی تحت نظارت ملی هدایت می‌کنند، می‌توانند محدودیت‌های اینترنتی محلی را نادیده بگیرند، در مناطق متخاصم ارتباط برقرار کنند یا اقدامات را در سراسر میدان‌های جنگ هماهنگ کنند.

استارلینک به منبع مهمی در اوکراین تبدیل شده است که ارتش آن به خدمات ارتباطات خط مقدم و هدایت حملات هواپیماهای بدون سرنشین متکی است.

در ماه مه، روزنامه اسرائیلی هاآرتص و وب‌سایت Intelligence Online به طور جداگانه گزارش دادند که کسب‌وکارهای متعلق به اسرائیل در حال ارائه روش‌هایی برای شناسایی و ردیابی کاربران Starlink هستند. هاآرتص گفت که به نظر می رسد بهره برداری از داده های تبلیغاتی نقشی کلیدی در این فرآیند بازی می کند.

همان روزی که TrendAI گزارش خود را در مورد Shadow-Earth-79 منتشر کرد، ناظر سایبری کانادایی Citizen Lab و شرکت فناوری تبلیغاتی نیویورک Confiant نام Discover-Tech را معرفی کردند.

هر دو گروه گفتند که شرکت اسرائیلی از فرآیند مناقصه تبلیغاتی سوء استفاده کرده است که می‌تواند اطلاعات کاربران اینترنت را به مناقصه‌دهنده بازگرداند.

با گذشت زمان، مناقصه‌دهندگان می‌توانند داده‌های فاش شده را جمع‌آوری کنند، آن‌ها را جمع‌آوری کرده و با اطلاعات دیگر ادغام کنند تا کاربران را ناشناس نکنند، آن‌ها را در سراسر وب دنبال کنند و در برخی موارد، آنها را برای هدف‌گیری با نرم‌افزار نظارتی تنظیم کنند.

Citizen Lab و Confiant گفتند که این تبلیغات در ده ها شبکه حساس متعلق به سازمان های رسانه ای، دولت ها و شرکت های فناوری نمایش داده شده است.

در پاسخ به تحقیقات، گوگل، کامکست و سایر شرکت ها گفتند که Discover-Tech را از پلتفرم های تبلیغاتی خود حذف کرده اند.

به گفته یکی از افراد و هفتمین فرد آشنا به این موضوع، حداقل یک شرکت بزرگ فناوری ایالات متحده و یک سازمان بین المللی اخیرا تحقیقات داخلی در مورد اینکه آیا تبلیغات Discover-Tech کارمندان آنها را هدف قرار می دهد یا خیر، آغاز کردند.

گزارش TrendAI به الگوهای پیشنهادی مشکوک اشاره می‌کند که نشان می‌دهد Shadow-Earth-79 به جای یک عملیات تبلیغات تجاری، زیرساخت‌های هدف‌یابی و ردیابی را اجرا می‌کند.

علاوه بر اشاره به «انحراف آشکار» نسبت به خرید تبلیغات با هدف کاربران استارلینک، در این گزارش آمده است که Shadow-Earth-79 بزرگترین خریدار تبلیغات در سوریه، لیبی، یمن و سودان جنوبی و خریدار شماره 2 آگهی در افغانستان است، حتی اگر «تقاضا برای تبلیغات مشروع غربی در کشورهای تحریم شده یا فعال در حال درگیری موثر نباشد».

این نهاد گفت که این نهاد برنده «سهم غیرقابل قبولی» از مناقصه ها در چندین کشور از جمله مجارستان، اسرائیل، مصر، آذربایجان و ونزوئلا شده است.

به گفته شش نفر آشنا با موضوع، محققان TrendAI متقاعد شده بودند که Discover-Tech پشت این فعالیت مزایده مشکوک بوده و در مورد نام شرکت در گزارش TrendAI بحث کردند. پنج نفر از منابع گفتند، اما آنها در نهایت ایده انتساب عمومی این فعالیت را به یک شرکت نامگذاری شده پس از اینکه مدیران TrendAI نگرانی های قانونی را مطرح کردند، کنار گذاشتند.

کارشناسان صنعت می گویند که خودسانسوری در صنعت امنیت سایبری رایج است، به ویژه زمانی که مدیران بیم دارند افشای عملیات های نظارتی ممکن است مجازات شود.

رویترز در آن زمان گزارش داد که پیش از این در سال 2026، شرکت امنیت سایبری ایالات متحده پالو آلتو، ارجاعات صریح به چین را از گزارشی در مورد یک کمپین جاسوسی سایبری جهانی حذف کرد، حتی اگر محققان آن مطمئن بودند که این هک می تواند به پکن منتقل شود.

رویترز گفت که این گزارش به دلیل ترس از اینکه فراخوانی چین باعث ایجاد مشکلاتی برای فعالیت‌های پالو آلتو در آنجا می‌شود، کاهش یافته است، زیرا به دنبال دستورالعمل پکن که به شرکت‌های داخلی دستور داده بود از محصولات آن استفاده نکنند، تحت نظارت قرار گرفته بود.

پالو آلتو گفت که فقدان انتساب در گزارش خود با "مقررات تدارکات در چین" مرتبط نیست و هر گونه پیشنهادی در غیر این صورت "سفته‌بازی و نادرست" است. رویترز